Debido al comportamiento defensivo que esta botnet mostraba, se dedujo que sus controladores protegían activamente la botnet contra tentativas de seguirle la pista o inhabilitarlo, llegando inclusive a atacar las operaciones en línea de e investigadores de seguridad que investigaban esta botnet.